中控能ssh上其它机器，但check有的成功有的失败

Hss-477 · 2022 年1 月 13 日 11:53

为提高效率，请提供以下信息，问题描述清晰能够更快得到解决：
【 TiDB 使用环境】
【概述】 tiup cluster check有的失败有的成功
【背景】ssh可以成功为每一台机器，且用户具有sudo权限
【问题】tiup cluster check有的失败有的成功，见下图

想知道为何就是有的成功有的失败，机器上操作都是一致的。
【TiDB 版本】v5.3.0
【附件】

dengqee · 2022 年1 月 13 日 12:49

每次都是这几台机器失败还是，每次都不一样，每次都不一样的话可以多试几次

Hss-477 · 2022 年1 月 14 日 00:22

每次就这三台失败

spc_monkey · 2022 年1 月 16 日 11:35

报错信息没有吗，看看具体报错是什么

xfworld · 2022 年1 月 16 日 13:58

看看tiup 执行的日志…

查看操作日志

操作日志的查看可以借助 audit 命令，其用法如下：

Usage:
  tiup cluster audit [audit-id] [flags]

Flags:
  -h, --help   help for audit

在不使用 [audit-id] 参数时，该命令会显示执行的命令列表，如下：

Copy

tiup cluster audit

Starting component `cluster`: /home/tidb/.tiup/components/cluster/v1.3.0/cluster audit
ID      Time                       Command
--      ----                       -------
4BLhr0  2020-04-29T13:25:09+08:00  /home/tidb/.tiup/components/cluster/v1.3.0/cluster deploy test v5.0.0-rc /tmp/topology.yaml
4BKWjF  2020-04-28T23:36:57+08:00  /home/tidb/.tiup/components/cluster/v1.3.0/cluster deploy test v5.0.0-rc /tmp/topology.yaml
4BKVwH  2020-04-28T23:02:08+08:00  /home/tidb/.tiup/components/cluster/v1.3.0/cluster deploy test v5.0.0-rc /tmp/topology.yaml
4BKKH1  2020-04-28T16:39:04+08:00  /home/tidb/.tiup/components/cluster/v1.3.0/cluster destroy test
4BKKDx  2020-04-28T16:36:57+08:00  /home/tidb/.tiup/components/cluster/v1.3.0/cluster deploy test v5.0.0-rc /tmp/topology.yaml

第一列为 audit-id，如果想看某个命令的执行日志，则传入这个 audit-id：

Copy

tiup cluster audit 4BLhr0

Hss-477 · 2022 年1 月 17 日 02:48

Hss-477 · 2022 年1 月 17 日 02:48

spc_monkey · 2022 年1 月 17 日 03:50

和 ssh 好像也没啥关系，tiup 应该有修复命令，可以试一下

Hss-477 · 2022 年1 月 17 日 05:14

fND3rKxHzgL (49.1 KB) 我看了，感觉好像是免密配置不对吗？不明白了

xfworld · 2022 年1 月 17 日 05:30

sudo: no tty present and no askpass program specified

由于帐号并没有开启免密码导致的

假设当前帐号为abc

切换到root下

1 打开sudoers

vi /etc/sudoers

2 添加免密码

abc ALL = NOPASSWD: ALL

sshuang@10.11.6.120:22
sshuang 是个什么权限级别的用户？
这个你得自行处理了～

记得把防火墙关掉

caiyfc · 2022 年1 月 17 日 05:30

从报错看，是由于帐号并没有开启免密码导致的。
执行以下命令，将 tidb ALL=(ALL) NOPASSWD: ALL 添加到文件末尾，即配置好 sudo 免密码：

visudo

tidb ALL=(ALL) NOPASSWD: ALL

Hss-477 · 2022 年1 月 17 日 06:35

您说的我都做过的，sshuang用户有sudo权限，防火墙也关了，免密配置都是配置的。但是免密配置好像未生效，我看了说什么文件权限问题，跟着修改了还是不行

Hss-477 · 2022 年1 月 17 日 06:37

谢谢指导，但您说的这个我操作过了，但是没用。另外想知道，我使用的-p，输入密码的形式进行check，也需要配置sudo吗？

caiyfc · 2022 年1 月 17 日 06:40

我理解的是，check应该是用部署的用户去做吧，因为环境配置的一些文件，写的都是要部署的那个用户名，如果用其他用户，应该是会check出问题的吧

xfworld · 2022 年1 月 17 日 06:43

感谢 @Billmay表妹提供的互信操作，好好参考下

https://docs.pingcap.com/zh/tidb/stable/check-before-deployment/#手动配置-ssh-互信及-sudo-免密码

https://asktug.com/t/topic/95777

lixiansheng · 2022 年1 月 17 日 06:53

先通过 --apply 自动修改，如果有失败的，再手动修改对应主机对应配置，最后再check看下

Hss-477 · 2022 年1 月 17 日 07:45

好的，我先好好看看，谢谢

spc_monkey · 2022 年1 月 18 日 09:19

dbaspace · 2022 年1 月 19 日 04:30

在有问题的机器通过visudo 把#Defaults requiretty 这个注释下看看，，，，

Hss-477 · 2022 年2 月 16 日 12:39

你好，我文件里没有这一行命令诶